三菱電機製GOTおよびテンションコントローラのTCP/IPプロトコルスタックにおける複数の脆弱性
ワークアラウンドを実施する アップデートが提供されるまでの間、次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 開発者によると、本脆弱性に対するアップデートは、
2021.10.05 JVN
複数のTrane製品におけるコードインジェクションの脆弱性
アップデートする Trane社の担当部門に連絡し、以下の対策済みファームウェアにアップデートしてください。Trane社への連絡についてはTraneサービスデータベース番号「HUB-
2021.09.24 JVN
Schneider Electric製StruxureWare Data Center Expertにおける複数の脆弱性
ワークアラウンドを実施する 2021年9月15日現在、修正済みのバージョンは提供されていません。 Schneider Electric社によると、StruxureWare Data
2021.09.15 JVN
Hitachi ABB Power Grids製System Data Managerにおける重要な情報の平文保存の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 SDM600 1.2 FP2 HF6 (Build Nr. 1.2.14002.257)およ
2021.09.08 JVN
Advantech製WebAccessにおけるスタックベースのバッファオーバーフローの脆弱性
2021年9月6日現在、本脆弱性への対策は提供されていません。 なお、Advantech社では現在対策方法を開発中で、修正版が準備でき次第リリース予定とのことです。 ワークアラウ
2021.09.06 JVN
ジェイテクト製TOYOPUCシリーズにおける制限またはスロットリング無しのリソースの割り当ての脆弱性
ワークアラウンドを実施する 開発者によると、次の回避策を適用することで、本脆弱性の影響を軽減することが可能とのことです。 当該システムのネットワークをファイアウォール等で業
2021.09.02 JVN
複数のHitachi ABB Power Grids製品に複数の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性を修正した次のバージョンをリリースしています。 CVE-2020-24586、
2021.08.25 JVN
三菱電機製 MELSEC iQ-R シリーズ CPU ユニットにおける複数の脆弱性
ワークアラウンドを実施する アップデートが提供されるまでの間、次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 開発者によると、CVE-2021-20594 お
2021.08.05 JVN
Hitachi ABB Power Grids製eSOMSに認証情報が十分に保護されていない問題
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 eSOMSバージョン6.3.1 およびそれ以降 ワークアラウンドを実施する 開発者は次のワ
2021.07.30 JVN
三菱電機製 GOT の MODBUS/TCP スレーブ通信機能における共有リソースへのアクセス同期不備の脆弱性
アップデートする 開発者が提供する情報をもとに、各製品に対応したアップデートを適用してください。 GOT2000シリーズで「MODBUS/TCPスレーブ,ゲートウェイ」通信ドラ
2021.07.27 JVN